Datenschutzerklärung zum Gutscheinkauf

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen für die Verarbeitung Ihrer Daten im Rahmen des Gutscheinkaufs ist:

Ristorante Demo GmbH, Musterstraße 1, 10115 Berlin, vertreten durch Maria Mustermann, E-Mail: info@demo.tasteclick.local, Telefon: +49 30 1234567, Internet: https://demo.tasteclick.de

Soweit ein Datenschutzbeauftragter benannt ist, erreichen Sie diesen unter: datenschutz@demo.tasteclick.local

Die technische Bereitstellung des Gutscheinshops erfolgt über die Plattform Tasteclick, die in unserem Auftrag und nach unserer Weisung als Auftragsverarbeiter tätig wird (siehe Ziffer 5).

2. Gegenstand dieser Erklärung

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten, die im Zusammenhang mit dem Kauf, der Auslieferung und der Einlösung von Gutscheinen über https://demo.tasteclick.de anfallen.

3. Verarbeitete Daten, Zwecke und Rechtsgrundlagen

3.1 Abwicklung des Gutscheinkaufs: Zur Bearbeitung Ihrer Bestellung verarbeiten wir die von Ihnen im Bestellformular angegebenen Daten (Name des Käufers, E-Mail-Adresse, gewählter Gutscheinbetrag, Motiv und Auslieferungsart, ggf. Name der beschenkten Person und Widmungstext). Zweck: Begründung, Durchführung und Abwicklung des Kaufvertrages, Erstellung und Auslieferung des Gutscheins sowie Versand der Bestätigungen. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

3.2 Zahlungsabwicklung: Zur Abwicklung der Zahlung werden die für den jeweiligen Zahlungsweg erforderlichen Daten an unseren Zahlungsdienstleister übermittelt (siehe Ziffer 5.1). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und Buchstabe f DSGVO.

3.3 Versand von Bestätigungen und Gutschein per E-Mail: Zur Übersendung der Kaufbestätigung und des Gutscheins als PDF-Anhang verarbeiten wir Ihre E-Mail-Adresse über einen E-Mail-Versanddienst (siehe Ziffer 5.2). Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

3.4 Erstellung des Gutschein-Dokuments (PDF): Zur Erzeugung des Gutscheins als PDF werden der Gutscheincode, der Betrag, das Ausstellungsdatum, die Aussteller- und Einlösedaten sowie – soweit angegeben – der Name der beschenkten Person und der Widmungstext verarbeitet. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO.

3.5 Einlösung und Verwaltung des Gutscheins: Zur Einlösung verarbeiten wir den Gutscheincode, den Betrag, das verbleibende Restguthaben sowie die Einlösehistorie. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b und Buchstabe c DSGVO.

3.6 Erfüllung gesetzlicher Aufbewahrungspflichten: Kauf-, Beleg- und Zahlungsdaten werden zur Erfüllung handels- und steuerrechtlicher Pflichten aufbewahrt. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO in Verbindung mit § 257 HGB und § 147 AO.

3.7 Missbrauchs- und Betrugsabwehr: Zur Abwehr von Missbrauch verarbeiten wir technische Daten wie eine in gekürzter bzw. gehashter Form gespeicherte IP-Adresse sowie den Zeitpunkt der Anfrage. Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO.

4. Pflicht zur Bereitstellung der Daten

Die Bereitstellung der mit „Pflichtfeld“ gekennzeichneten Daten ist für den Abschluss und die Abwicklung des Gutscheinkaufs erforderlich. Ohne diese Daten können wir den Vertrag nicht erfüllen und den Gutschein nicht ausliefern. Die Angabe des Empfängernamens und des Widmungstextes ist freiwillig.

5. Empfänger und Auftragsverarbeiter

Wir geben Ihre Daten nur weiter, soweit dies zur Vertragsabwicklung erforderlich ist oder eine gesetzliche Grundlage besteht. Mit allen nachfolgend genannten Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, haben wir Verträge zur Auftragsverarbeitung gemäß Artikel 28 DSGVO geschlossen.

5.1 Zahlungsdienstleister Mollie: Für die Zahlungsabwicklung setzen wir Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ein. Im Rahmen des Zahlungsvorgangs werden die hierfür erforderlichen Daten an Mollie übermittelt und dort verarbeitet. Die Verarbeitung erfolgt innerhalb der Europäischen Union. Weitere Informationen finden Sie in der Datenschutzerklärung von Mollie unter https://www.mollie.com/de/privacy.

5.2 E-Mail-Versand über Amazon Web Services (Amazon SES): Für den Versand der Bestätigungs- und Auslieferungs-E-Mails einschließlich des Gutschein-PDFs nutzen wir Amazon Simple Email Service (Amazon SES) der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Der Versand erfolgt über Rechenzentren innerhalb der Europäischen Union; ein etwaiger Drittlandbezug ist durch Standardvertragsklauseln abgesichert.

5.3 Hosting der Anwendung (Vercel): Die Anwendung wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet; die Auslieferung erfolgt über Server innerhalb der Europäischen Union. Ein etwaiger Drittlandbezug ist durch Standardvertragsklauseln abgesichert.

5.4 Datenbank und Speicherung (Supabase): Die anfallenden Daten werden in einer Datenbank gespeichert, die über Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992, betrieben wird; die Datenhaltung erfolgt in einer Region innerhalb der Europäischen Union. Ein etwaiger Drittlandbezug ist durch Standardvertragsklauseln abgesichert.

5.5 Technische Plattform (Tasteclick): Die technische Bereitstellung und der Betrieb des Gutscheinshops erfolgen über die Plattform Tasteclick, die als Auftragsverarbeiter nach unserer Weisung tätig wird.

5.6 Steuerberatung und Behörden: Im Rahmen gesetzlicher Pflichten geben wir Beleg- und Zahlungsdaten an die mit unserer Buchhaltung und Steuererklärung betrauten Stellen sowie an Finanzbehörden weiter, soweit wir hierzu gesetzlich verpflichtet sind.

6. Übermittlung in Drittländer

Eine Verarbeitung Ihrer Daten findet grundsätzlich innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums statt. Soweit eine Verarbeitung in einem Drittland erfolgt oder nicht ausgeschlossen werden kann, geschieht dies nur auf Grundlage geeigneter Garantien im Sinne der Artikel 44 ff. DSGVO, insbesondere auf Basis der Standardvertragsklauseln der Europäischen Kommission oder einer Zertifizierung nach dem EU-US Data Privacy Framework.

7. Speicherdauer und Löschung

(1) Wir verarbeiten und speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung des jeweiligen Verarbeitungszwecks erforderlich ist.

(2) Daten, die der Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten unterliegen (insbesondere Kauf-, Beleg- und Zahlungsdaten), bewahren wir entsprechend den gesetzlichen Fristen auf. Diese betragen nach § 257 HGB und § 147 AO regelmäßig bis zu zehn Jahre.

(3) Personenbezogene Daten, die nicht der gesetzlichen Aufbewahrungspflicht unterliegen, werden gelöscht, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind.

(4) Verlangen Sie die Löschung Ihrer Daten, bevor die gesetzlichen Aufbewahrungsfristen abgelaufen sind, so werden Ihre personenbezogenen Daten, soweit der Löschung Aufbewahrungspflichten entgegenstehen, anonymisiert. Hierbei werden die Sie identifizierenden Angaben (insbesondere Name, E-Mail-Adresse, Empfängername, Widmungstext und Lieferanschrift) unwiederbringlich entfernt, während die für die Buchführung erforderlichen Finanz- und Belegdaten ohne Personenbezug erhalten bleiben.

8. Ihre Rechte als betroffene Person

Sie haben uns gegenüber folgende Rechte: Recht auf Auskunft (Artikel 15 DSGVO), Recht auf Berichtigung (Artikel 16 DSGVO), Recht auf Löschung (Artikel 17 DSGVO, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen), Recht auf Einschränkung der Verarbeitung (Artikel 18 DSGVO), Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) und Recht auf Widerspruch gegen die Verarbeitung (Artikel 21 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.

9. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht Ihnen das Recht zu, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Die für uns zuständige Aufsichtsbehörde ist: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin

10. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig. Durch die Weiterentwicklung unseres Angebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es erforderlich werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Fassung kann jederzeit unter https://demo.tasteclick.de abgerufen werden.